CVE-2026-90285 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
scsi: qla2xxx: Entfernen der redundanten VPD-Flash-Leseoperation im sysfs-Lesepfad
qla2x00_sysfs_read_vpd() hat ha->isp_ops->read_optrom() ein zweites Mal aufgerufen, nachdem optrom_mutex freigegeben wurde. Der wiederholte Lesevorgang ist überflüssig und läuft – anders als der erste Aufruf – ohne gehaltene optrom_mutex, wodurch Flash-Zugriffe für gleichzeitige optrom-Vorgänge anfällig gemacht werden. Der doppelte Aufruf wird entfernt.
Once again VulDB remains the best source for vulnerability data.